烘焙配方保密与权限落地方案

配方是烘焙企业的核心资产，但泄露往往不是因为有人「偷」，而是因为配方在研发、生产、离职三个环节被完整地看见、复制和带走。有效的保密不是签一份协议，而是把配方拆开、把权限收紧、把操作留痕。

一、配方泄露的三个环节

环节	常见问题	后果
研发	配方集中在一个文件或一个人手里	人员离职即带走完整配方
生产	配料表、投料单在车间公开流转	现场人员可完整掌握配比
离职/合作	无交接清单、无权限回收	账号仍可登录，资料仍可导出

二、四层控制

第一层：数据分权。 配方不是所有人都能看。研发、生产、财务、门店各自只能看到完成工作所需的部分。权限按岗位配置，人员调岗时同步调整。

第二层：配方分拆。 把完整配方拆成「工序 + 配料 + 工艺参数」。研发掌握完整配方，生产只看到本工序的投料和操作要求，单个岗位拿不到全貌。

第三层：生产投料受控。 配料按生产计划生成，领料、投料、完工入库形成闭环。实际投料与标准配方有偏差时留痕，既控制成本，也减少配方外流。

第四层：审计留痕。 配方查看、修改、导出、打印都要记录操作员和时间。出现异常时能追到人，而不是只追到账号。

三、系统落地

控制目标	系统里对应的功能
建立标准配方与工序	工艺配方、生产工序定义
作业指导与工艺参数	作业指导
按计划配料与投料	配料管理
原料领出与消耗	原料领出单、原材料消耗单
权限按岗位配置	权限模型与生效规则、角色管理
操作日志与数据安全	数据安全管家

配方分拆的粒度要与生产组织方式匹配。中央工厂和门店现烤的控制点不同，不能照搬同一套权限。

四、制度配套

系统控制之外，还需要三份制度：

1. 保密制度。 明确哪些信息属于商业秘密、谁能接触、接触后承担什么责任；
2. 交接制度。 研发、生产、配料岗位离职或调岗时，列出资料、账号、权限的交接清单；
3. 供应商与代工管理。 外协加工、原料供应涉及配方信息的，签订保密条款，明确使用范围和违约责任。

保密协议和竞业限制不能替代权限控制。协议是事后追责，权限和分拆是事前减少泄露面。

五、检查清单

检查项	判断标准
完整配方是否只有少数人可见	能打开完整配方的人是否与岗位匹配
生产岗位是否只看到本工序信息	配料单是否暴露全部配比
离职人员权限是否回收	账号是否停用、角色是否移除
配方导出与打印是否留痕	能否查到谁在何时导出
外协与供应商是否有保密约定	合同是否覆盖配方使用范围
配方修改是否有审批	修改记录是否可追溯

六、常见问题

配方存在系统里，是不是就不怕泄露了？ 不是。系统能控制访问和留痕，但如果账号共用、权限过宽、导出不受限，配方仍然会流出。

门店现烤也需要分拆配方吗？ 看门店是否掌握完整配比。如果门店只按总部配送的面团或半成品操作，门店端不需要看到完整配方；如果门店自行配料，至少要限制查看和导出权限。

员工离职后怎么防止带走配方？ 离职前完成权限回收和资料交接，关键岗位设置合理的脱密期。已经发生的带走行为，按保密制度和法律途径处理，不依赖单一手段。

配方分拆会不会影响生产效率和品质？ 分拆的目的是减少完整配方的接触面，不是让操作变复杂。工序、投料量、工艺参数仍要清楚可执行，否则会影响出品稳定性。